安全上网要注意什么

我表弟上周差点被坑了六千块。他在二手平台看中一台相机，上网对方发来一个链接，注意页面长得跟真的安全一模一样，域名只差一个字母。上网他填完银行卡信息，注意手机突然弹出转账验证码——这才反应过来不对劲。安全关掉页面，上网后背全是注意汗。这种事情每天都在发生，安全而且越来越难靠肉眼分辨。上网

浏览器地址栏那把小锁图标，注意早就不能当护身符了。安全现在钓鱼网站也能上HTTPS，上网锁还在，注意人没了。真正要盯的是域名拼写。taobao.com 和 taobao.com.cn 是两码事，weibo.com 和 weibo.cn 也不同。有个简单的笨办法：把常去的网站存进书签，永远从书签点进去，别搜。搜索结果的广告位，有时候比你想的更野。

密码这件事，我见过太多人一套密码走天下。邮箱、社交、购物、网银，全用同一个。一个论坛被拖库，撞库脚本一跑，你的所有账号就全裸了。不用记几十个复杂密码，那反人类。用密码管理器，或者至少给邮箱和网银单独设两套完全不同的。邮箱是重灾区——很多网站的“找回密码”都发到邮箱，邮箱一丢，等于把钥匙串全给了别人。

公共Wi-Fi别乱连。机场、咖啡厅那种没密码的，或者密码是“12345678”的，连上去刷个新闻可以，登录网银就是送人头。同一个网络里，有人开着抓包工具，你发的每个没加密的请求他都能看见。实在要用，开手机热点，或者挂个靠谱的VPN。别贪那点流量。

手机权限也得留个心眼。一个手电筒App要读取通讯录，一个计算器要定位，这不明摆着有问题吗？装App前看一眼权限列表，能关的都关掉。特别是“读取短信”和“无障碍服务”这两个，前者能截验证码，后者能模拟点击——骗子最爱。安卓用户尤其注意，别从乱七八糟的第三方市场下东西。

社交平台上晒照片，原图会带地理位置信息。你在家拍张窗外风景发出去，别人能精确到楼栋。发之前把定位关了，或者用修图软件过一遍，EXIF信息就没了。还有那些“测测你前世是谁”“输入名字看运势”的小游戏，填完姓名生日手机号，你的信息就进了人家的数据库。免费的，往往最贵。

最后说个反直觉的：别觉得自己没钱就不会被骗。骗子要的不是你的存款，是你的身份。用你的信息去网贷，去注册空壳公司，去洗钱。等你发现的时候，征信已经花了。所以身份证照片、手持身份证照，打死别乱发。有人要你发这些“验证身份”，直接拉黑。

安全上网没什么高深技巧，就是别懒、别贪、别慌。链接慢点开，密码分开设，权限随手关。多花三十秒确认，省掉后面三十天的麻烦。